【openEuler 25.09 Round 1】 libcmpiCppImpl0 License合规信息审阅

【软件信息】
1） OS版本及分支: openEuler 25.09 Round 1
2） 内核信息: 6.6.0

【issue说明】
1. 该issue属于版本安全测试-License合规测试内容
2. 扫描范围: BaseOS + everything + EPOL
   扫描内容: openEuler社区License 合规问题(规则基线)第4条-项目全部使用经过 FSF 或 OSI 认证的 License
https://gitee.com/openeuler/compliance/blob/master/doc/rule/baseline.md
3. License信息列表：https://gitee.com/openeuler/compliance/raw/master/doc/rule/Licenses_Access_List.yaml
License信息列表合规License要求：fsfApproved、osiApproved、oeApproved其中任一为Y，且lowRisk、black为N
4. 如有误报，评论@issue提出人-说明误报情况，并修改issue为已完成即可

【问题复现步骤】
License检查API：https://compliance.openeuler.org/check?license=

当前License：EPL
结果访问：https://compliance.openeuler.org/check?license=EPL

【预期结果】
“ALLOW”

【实际结果】
"NOT_ALLOW"

“UNKONW”排查建议：
1. 连接词规范：不同License间缺乏连接词；不同License间连接词不规范，连接词仅允许and、or、with（不区分大小写）
2. License错误：存在License拼写错误或不存在于License信息列表

“NOT ALLOW”排查建议:
当前License均存在于License信息列表，但存在License不符合License信息列表合规License要求（fsfApproved、osiApproved、oeApproved其中任一为Y，且lowRisk、black为N）

【不满足二进制包列表】
libcmpiCppImpl0

【整改要求】
解压源码包，确认源码许可证、版本、格式是否正确。
若确定无误，请检查issue说明中的License信息列表是否包含License，并且是否符合License信息列表合规要求。
若License在信息列表中不存在或不符合要求，请查看《合规SIG组License准入审阅流程》：https://gitee.com/openeuler/compliance/blob/master/doc/rule/%E5%90%88%E8%A7%84SIG%E7%BB%84License%E5%87%86%E5%85%A5%E5%AE%A1%E9%98%85%E6%B5%81%E7%A8%8B.md

**二、缺陷分析结构反馈**
影响性分析说明：

缺陷严重等级:(Critical/High/Moderate/Low)

缺陷根因说明:

受影响版本排查(受影响/不受影响):
openEuler-20.03-LTS-SP4
openEuler-22.03-LTS-SP3
openEuler-22.03-LTS-SP4
openEuler-24.03-LTS
openEuler-24.03-LTS-SP1
openEuler-24.03-LTS-SP2

修复是否涉及abi变化(是/否):
openEuler-20.03-LTS-SP4
openEuler-22.03-LTS-SP3
openEuler-22.03-LTS-SP4
openEuler-24.03-LTS
openEuler-24.03-LTS-SP1
openEuler-24.03-LTS-SP2

src-openEuler/sblim-cmpi-devel
关闭

内容风险标识

评论 (6)

src-openEuler/sblim-cmpi-devel关闭 .gitee-modal { width: 500px !important; }

内容风险标识